CVE-2021-43798_exploit

Grafana एक ओपन-सोर्स प्लेटफ़ॉर्म है जो मॉनिटरिंग और ऑब्ज़र्वेबिलिटी के लिए उपयोग किया जाता है। Grafana के संस्करण 8.0.0-beta1 से 8.3.0 (पैच किए गए संस्करणों को छोड़कर) डायरेक्टरी ट्रैवर्सल के प्रति संवेदनशील हैं, जिससे स्थानीय फ़ाइलों तक पहुंच संभव होती है। संवेदनशील URL पथ है: <grafana_host_url>/public/plugins//, जहां किसी भी इंस्टॉल किए गए प्लगइन के लिए प्लगइन ID है। उपयोगकर्ताओं को सलाह दी जाती है कि वे पैच किए गए संस्करण 8.0.7, 8.1.8, 8.2.7, या 8.3.1 में अपग्रेड करें।

योगदानकर्ता

• Aymen BOUFERROUM
• Zakaria KRACHENI

संदर्भ

https://cve.report/CVE-2021-43798

https://github.com/jas502n/Grafana-CVE-2021-43798

https://grafana.com/blog/2021/12/07/grafana-8.3.1-8.2.7-8.1.8-and-8.0.7-released-with-high-severity-security-fix/